昨晚凌晨两点手机响了，监控报警说SSL证书不正常。爬起来SSH上去折腾了半小时才搞定。睡都睡不好，索性写个教程。
刚接触SSL证书别一上来就研究高级功能，先把最核心的搞明白。
SSL证书说白了就是帮你处理日常运维里的重复性工作。别想复杂了。
{card-list-item}
apply：宝塔 → 网站 → SSL → Let's Encrypt → 申请
{/card-list-item}
{card-list-item}
renew：certbot renew --force-renewal
{/card-list-item}
{card-list-item}
check：curl -I https://你的域名
{/card-list-item}
先照着教程跑通一遍，然后自己改改配置试试。别光看不动手，运维这东西上手才是最快的。
以上就是我实际操作的完整过程，不是从网上抄来的教程。每个人环境可能不一样，命令对应改一下就行。
